Sinabi ng pulisya ng Ukraine na nasira nila ang isang network ng pananakot na nagmamaliit bilang isang platform ng pag-invest sa cryptocurrency. Ayon sa imbestigasyon, tinarget ng grupo ang mga user sa higit sa 20 bansa, at nakakilanla ang 62 na biktima, na may pinakamataas na buwanang kita na umabot sa $1 milyon sa puncyo nito.
Panggagamit ng maling kita upang tarikin ang mga deposito
Sinabi ng mga imbestigador na itinatayo ng network na ito ang maraming website na may anyo na katulad ng mga legal na platform, at pinapalabas ang mga proyektong cryptocurrency na may mataas na kita. Pagkatapos mag-deposito ang mga user, sinimulan ng backend ang manual na pagpapakita ng mga transaksyon upang patuloy na ipakita ang kita sa panel ng account.
Sinabi ng pulisya na ang mga tala ng transaksyon at data ng kita na ipinapakita sa website ay hindi totoo, at ginagamit lamang upang hikayatin ang mga user na magpatuloy sa pag-invest ng mas maraming pera. Sinabi ng mga ahensya ng seguridad ng Ukraine na isang 25-taong-gulang na IT personnel ang kinilala bilang tagapagtatag ng network na ito.
Triggered wallet theft upon withdrawal
Ang tunay na pagkakawala ng mga coin ay nangyayari kapag ang user ay humihingi ng withdrawal. Ayon sa mga nag-aaral ng kaso, ang platform ay muna ang mag-iintercept sa request para sa withdrawal, at pagkatapos ay hihingi ng “dagdag na pag-verify” upang hilingin sa user na kumonekta sa kanilang pangunahing wallet at bigyan ng pahintulot ang isang maliit na test transaction.
Kapag natapos na ng user ang pagpapahintulot, ang malware na nakabuilt sa website ay magpapadala ng mga ari-arian mula sa konektadong wallet patungo sa mga address na kontrolado ng grupo. Pagkatapos ma-transfer ang mga ari-arian, karaniwang nawawalan din ng access ang biktima sa kanilang account sa platform.
Binigkas din ng Ukraine na ang mga platform na ito ay hindi lamang nagpapahamak ng mga crypto asset, kundi nagkolekta rin ng personal na impormasyon tulad ng impormasyon sa pasaporte, numero ng telepono, email, username ng account, password, at mga litrato sa proseso ng pag-rehistro at pag-verify.
Ang Dutch server ay may data ng mga biktima
Sinabi ng mga imbestigador na natukoy ang mga server设备 sa Netherlands, at nakamit na ng mga awtoridad ang pag-access sa isang base ng datos. Ang base ng datos ay naglalaman ng impormasyon ng mga biktima, mga address ng wallet, dami ng bawat stolen amount, at mga tala ng komunikasyon sa loob ng grupo at operasyon ng platform.
Ang mga nasumpungan ng mga biktima ay mula sa 20+ bansa kabilang ang Germany, Poland, Lithuania, Latvia, Spain, France, United Kingdom, Canada, at Israel. Kasunod ng karagdagang pagsusuri sa server data, maaaring tumataas pa ang bilang ng mga biktima at laki ng mga pagkawala.
34 na pagmamasid ay nakakita ng malaking dami ng kagamitan
Sinabi ng pulisya ng Ukraine na nagpatupad ang mga awtoridad ng 34 na pag-aaral sa Kiev at sa mga kalapit na lugar, kabilang ang mga tahanan, opisina, at mga sasakyan.
- Nakatanggap ng higit sa 100 na computer at iba pang mga computer equipment
- Nakatanggap ng higit sa 100 na cellphone, 79 na SIM card, at isang set ng GSM gateway
- Sequestro ng 15 mga sasakyan, kasama ang pera at kaugnay na mga rekord
Natuklasan din ng imbestigasyon na ang ilang sasakyan at ari-arian ay nakarehistro sa pangalan ng asawa at kamag-anak ng suspect. Sinabi ng pulisya na ang organisasyon ay may maraming opisina sa Kiev at sa mga paligid nito, at nakapag-recruit ng higit sa 46 na Ukrainian na miyembro para sa operasyon.
Ang kaso ay kasalukuyang tinutuloy batay sa mga tuntunin ng pagkukunwari sa Ukrainian Criminal Code. Sinabi ng pulisya na patuloy pa rin ang pagkilala sa iba pang mga nasa kasong ito, mas maraming biktima, at ang pagkuha ng kabuuang halaga ng mga encrypted asset na nasakop sa pamamagitan ng mga platform na ito.